cognito-user-pool-advanced-security-enabled - AWS Config

cognito-user-pool-advanced-security-enabled

Verifica se um grupo de usuários do Amazon Cognito tem a segurança avançada habilitada para autenticação padrão. A regra será NON_COMPLIANT se a segurança avançada não estiver habilitada. Opcionalmente, você pode especificar um modo de segurança avançado para a regra verificar.

Identificador: COGNITO_USER_POOL_ADVANCED_SECURITY_ENABLED

Tipos de Recurso: AWS::Cognito::UserPool

Tipo de trigger: alterações da configuração

Região da AWS: todas as regiões da AWS compatíveis, exceto China (Pequim), Ásia-Pacífico (Tailândia), Ásia-Pacífico (Jacarta), África (Cidade do Cabo), Ásia-Pacífico (Hong Kong), Ásia-Pacífico (Hyderabad), Ásia-Pacífico (Malásia), Ásia-Pacífico (Melbourne), AWS GovCloud (Leste dos EUA), AWS GovCloud (Oeste dos EUA), México (Centro), Ásia-Pacífico (Taipei), Oeste do Canadá (Calgary), Europa (Espanha), China (Ningxia) e Europa (Zurique).

Parâmetros:

SecurityMode (opcional)
Tipo: String

Valor da string do modo de segurança avançado para a regra verificar. Se fornecido, a regra será NON_COMPLIANT se o modo de segurança avançado para grupos de usuários não corresponder a esse valor do parâmetro. Os valores válidos são AUDIT e ENFORCED.

Modelo do AWS CloudFormation

Para criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation, consulte Criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.